Seguridad de Microsoft 365 y Google Workspace
Revisamos y reforzamos la configuración de tu Microsoft 365 o Google Workspace: accesos, correo y dispositivos.
- 1 semana desde el acceso de administrador
- Doble factor para todos los usuarios
- SPF, DKIM y DMARC
- Documento con cada cambio
Si buscas seguridad para Microsoft 365 en Móstoles, o para Google Workspace, empezamos por lo que ya tienes.
Revisamos la configuración de tu plataforma y la reforzamos: doble factor de autenticación, políticas de acceso, protección del correo y control de los dispositivos que se conectan.
Leer más Leer menos
Es un trabajo pensado para empresas que no han revisado su configuración de seguridad desde que pusieron la plataforma en marcha. No es una migración: seguimos en la plataforma que usas. Aplicamos los cambios después de que los apruebes y te dejamos por escrito cada cambio y cómo mantenerlo.
Pide presupuesto
Para hablar de seguridad de Microsoft 365 y Google Workspace, llámanos o escríbenos y te decimos cómo seguir.
En qué te ayudamos
- Te han robado alguna cuenta de correo de la empresa
- No todos los usuarios tienen activado el doble factor
- Llegan correos que se hacen pasar por tu dominio
- Cualquiera puede conectar su móvil o su portátil personal a los datos de la empresa
- Nadie ha revisado la configuración desde la puesta en marcha
Qué es este servicio
Microsoft 365 y Google Workspace son plataformas con las que muchas empresas trabajan a diario con el correo y los documentos.
Traen opciones de seguridad, pero lo que protegen depende en buena parte de cómo estén configuradas y de las licencias contratadas.
Nuestro trabajo consiste en revisar la configuración de tu Microsoft 365 o Google Workspace y reforzarla. Nos centramos en lo que ves en esta lista.
Leer más Leer menos
Hablamos de Microsoft y de Google como las plataformas que usa tu empresa. Lo que revisamos es tu configuración, no el producto.
- Doble factor de autenticación
- Políticas de acceso
- Protección del correo
- Control de los dispositivos que se conectan
Para qué empresas es
Este servicio encaja con empresas que trabajan con Microsoft 365 o Google Workspace y no han revisado su configuración de seguridad desde que lo pusieron en marcha.
Es algo corriente. Cuando se monta la plataforma, la prioridad suele ser que el correo funcione y que todo el mundo pueda entrar.
Después llegan personas nuevas, se van otras, aparecen móviles y portátiles, y los ajustes se quedan como estaban.
Leer más Leer menos
Hay una forma sencilla de comprobarlo. Pregunta a quien lleva tu informática cuándo se revisó por última vez quién entra, desde qué equipos y con qué comprobaciones. Si nadie tiene clara la respuesta, merece la pena mirarlo.
Por qué suelen llamarnos
Estos son los motivos habituales por los que una empresa nos pide esta revisión.
- Te han robado alguna cuenta de correo de la empresa
- No todos los usuarios tienen activado el doble factor
- Llegan correos que se hacen pasar por tu dominio
- Cualquiera puede conectar su móvil o su portátil personal a los datos de la empresa
Leer más Leer menos
Cada uno tiene su explicación. Un usuario sin doble factor depende solo de su contraseña. Un correo que se hace pasar por tu dominio puede confundir a un cliente o a un proveedor. Un portátil personal conectado puede guardar datos de la empresa en un equipo que la empresa no controla.
Reconocer alguno de estos casos no significa que tengas un problema grave. Significa que conviene revisarlo con calma y decidir qué cambiar primero.
Cómo trabajamos
Trabajamos en orden y con tu aprobación. Nada se toca hasta que has visto qué vamos a cambiar.
Empezamos acordando por escrito el acceso de administrador. Con él revisamos la configuración actual y preparamos un plan de cambios. Ese plan lo apruebas tú antes de que toquemos nada.
Leer más Leer menos
Después aplicamos los cambios de forma escalonada, para no bloquear a nadie. Terminamos con una comprobación final y la entrega del documento con todo lo que se ha hecho.
Cómo empezamos
- Acordamos por escrito el acceso de administrador.
- Revisamos la configuración actual.
- Te presentamos un plan de cambios y lo apruebas antes de que toquemos nada.
- Aplicamos los cambios de forma escalonada, para no bloquear a nadie.
- Hacemos la comprobación final y te entregamos el documento.
Qué incluye
Partimos de comparar tu configuración actual con las recomendaciones públicas del fabricante. A partir de ahí, esto es lo que entra en el servicio.
SPF, DKIM y DMARC son tres ajustes del dominio.
En pocas palabras, SPF indica qué servidores pueden enviar correo en tu nombre, DKIM añade una firma a los mensajes y DMARC dice qué hacer con los que no pasan esas comprobaciones.
Leer más Leer menos
Las políticas de acceso y el bloqueo de protocolos antiguos dependen de tus licencias. Si alguna opción no está disponible con las que tienes, te lo decimos.
La protección del correo reduce el riesgo frente al phishing y los adjuntos maliciosos, pero no elimina todo el phishing. Algún correo falso puede seguir llegando, así que conviene que la plantilla sepa qué hacer si lo recibe.
- Revisión de la configuración actual
- Doble factor de autenticación para todos los usuarios
- Políticas de acceso y bloqueo de protocolos antiguos, según tus licencias
- Configuración de SPF, DKIM y DMARC en tu dominio
- Protección del correo frente a phishing y adjuntos maliciosos
- Reglas para los dispositivos que acceden a los datos de la empresa
- Documento con los cambios hechos y cómo mantenerlos
Precio y plazo
El plazo es de 1 semana desde que tenemos el acceso de administrador. Por eso el primer paso es acordar ese acceso por escrito.
El precio depende del número de usuarios y de dominios. Para orientarte, necesitamos esos dos datos. Llámanos con ellos y te decimos cómo seguir.
Los precios que indicamos no incluyen IVA (21 %).
Al comparar propuestas, conviene mirar también qué tareas entran, qué licencias hacen falta y quién se encarga después de mantener la configuración.
1 semana desde el acceso de administrador
Qué queda fuera
- Las licencias de Microsoft o Google, ni su ampliación si hace falta
- Las migraciones de correo o de documentos entre plataformas
- El soporte diario a usuarios
Leer más Leer menos
Preferimos decirlo desde el principio, para que sepas qué pedir a cada proveedor. Estas tareas no entran en este servicio.
Si tu empresa necesita alguna de ellas, lo mejor es tenerlo en cuenta antes de empezar. Así evitas contar con algo que no está en el alcance y puedes organizarlo con quien te lleve la informática.
Cómo se mantiene después
Una configuración cambia con el tiempo: entran usuarios, se renuevan equipos y aparecen necesidades nuevas. Por eso, al terminar, entregamos un documento con cada cambio y cómo mantenerlo.
Ese documento es para tu equipo o tu proveedor de informática. Con él pueden mantener la configuración después de nuestro trabajo.
Leer más Leer menos
Antes de empezar, conviene dejar claro quién se ocupará de esto en tu empresa. Por ejemplo, quién dará de alta a los usuarios nuevos y quién comprobará que tienen activado el doble factor.
Quién te atiende
En Oteo, Aitor se ocupa de la dirección y de la relación con clientes.
Para que la primera conversación sea útil, ten a mano qué plataforma usa tu empresa, cuántos usuarios y dominios tiene y quién lleva hoy la informática.
Con eso ya se puede hablar del alcance.
Dónde trabajamos
Trabajamos en remoto en toda España y en presencial en la Comunidad de Madrid.
Microsoft 365 y Google Workspace se administran por internet, así que este trabajo encaja bien en remoto, tengas la empresa en Móstoles o en otra provincia.
Si estás en la Comunidad de Madrid y prefieres que nos reunamos, también podemos trabajar en presencial.
Preguntas frecuentes
Aquí tienes las dudas más prácticas: qué notarán los usuarios, qué pasa con las licencias, cuánto tarda y de qué depende el precio.
Si tu duda no aparece, llámanos y te decimos cómo seguir.
Preguntas sobre seguridad de Microsoft 365 y Google Workspace
¿Los usuarios van a notar los cambios?
Sobre todo el doble factor, que se activa con aviso previo y una guía sencilla. El resto de cambios apenas se notan en el trabajo diario.
¿Sirve si tenemos licencias básicas?
Sí. Lo que se puede activar depende de las licencias. Te decimos qué consigues con las que tienes y si te compensa alguna mejora.
¿Cuánto tarda?
1 semana desde que tenemos el acceso de administrador.
¿Cuánto cuesta?
El precio depende del número de usuarios y de dominios. Llámanos con esos datos y te decimos cómo seguir. Los precios que indicamos no incluyen IVA (21 %).
¿Lo puede mantener nuestro equipo después?
Sí. Entregamos un documento con cada cambio y cómo mantenerlo, para tu equipo o tu proveedor de informática.
¿Incluye pasar el correo de una plataforma a otra?
No. Las migraciones de correo o de documentos entre plataformas no entran en este servicio. Trabajamos sobre la configuración de la plataforma que ya usas.
¿Se cambia algo sin que lo sepamos?
No. Antes de tocar nada te presentamos un plan de cambios y lo apruebas tú. Después, los aplicamos de forma escalonada.
¿Con esto dejarán de llegar correos de phishing?
No se puede prometer. La protección del correo reduce el riesgo, pero no elimina todo el phishing. Algún correo falso puede llegar igualmente a la bandeja de entrada.
Diagnóstico de exposición
Revisamos desde fuera lo que un atacante puede ver de tu empresa y te entregamos un informe para dirección y un plan priorizado.
Respuesta a incidentes
Contenemos el ataque, averiguamos qué ha ocurrido y ayudamos a recuperar la actividad.
Copias de seguridad y continuidad
Copias inmutables fuera de tus instalaciones y pruebas de recuperación con el tiempo medido.
Concienciación y simulación de phishing
Formación práctica para la plantilla y simulaciones de correos de phishing, con resultados agregados para dirección.
Cuéntanos cómo tienes tu plataforma
Llámanos al +34 699 240 879 o escribe a [email protected]. Dinos si usas Microsoft 365 o Google Workspace, cuántos usuarios y dominios tienes y qué te preocupa.
Con esos datos te decimos cómo seguir.